联网程序的dns和loopback设置

liudianshui

如题，u版主都是允许，有人说禁止了好，可以防御什么ddos，这方面不懂，那位解释一下啊。

月光下的忍者

Loopback Networking
指的是你的系统的内部的通讯，是TCP/IP的一个一般性还回设备。任何你电脑上的数据通过回送连接发送的都会立即通过它接受到回应。Lookback 渠道攻击可以大量对你的电脑进行TCP/UDP请求致使系统崩溃。

DNS Client Service DNS客户端服务
病毒程序有可能为了运行DNS（域名系统）递归攻击而访问windows DNS service。这是典型的DDOS洪水攻击，病毒程序向DNS server发送成千上万的欺骗请求。DNS洪水攻击是一种由恶意实体向DNS服务器发送成千上万的虚假请求而造成的分布式拒绝服务攻击。这些请求富于欺骗性，因为它们似乎是来自目标或“受害者”的服务器，但实际上来自不同的机源－－通常是一个未经主人允许的网络上的“僵尸”电脑发出了这些请求。DNS服务器被欺骗后发送所有的回复到受害服务器，使受害服务器无法抵抗而崩溃。选择此项设置能阻止恶意程序使用域名系统为客户服务发起此类攻击。

_____________________________________________________________by  baerzake

[ 本帖最后由 月光下的忍者 于 2009-7-24 21:21 编辑 ]